AAGUID trong WebAuthn là gì?

Mã định danh duy nhất toàn cầu chứng thực trình xác thực (Attestation Global Unique Identifier - AAGUID) là một mã định danh 128-bit cho biết kiểu của trình xác thực. ID duy nhất này được sử dụng để xác định nguồn gốc và các đặc tính bảo mật của trình xác thực trong giai đoạn đăng ký, đảm bảo một quy trình xác thực người dùng mạnh mẽ và an toàn. Là một phần của tiêu chuẩn WebAuthn:

• Nó cung cấp một lớp tin cậy cho toàn bộ quy trình xác thực.
• Giúp có thể xác định và xác thực loại và kiểu của thiết bị trình xác thực.
• Đảm bảo rằng người dùng đang tương tác với một trình xác thực đáng tin cậy và chính hãng.

---

Thế giới bảo mật trực tuyến đầy rẫy những rủi ro, và việc đảm bảo mỗi bước xác thực đều an toàn và đáng tin cậy là điều bắt buộc. Đây là lúc AAGUID phát huy tác dụng. Nhưng chính xác thì nó bao gồm những gì?

• Nguồn gốc: Là một phần của đặc tả WebAuthn của Liên minh FIDO, AAGUID được giới thiệu để tăng cường tính bảo mật và độ tin cậy của quy trình xác thực.
• Chức năng: Khi người dùng đăng ký một trình xác thực, AAGUID được truyền đi như một phần của dữ liệu chứng thực. Điều này cho phép các nền tảng và bên tin cậy xác định loại và các đặc tính bảo mật của trình xác thực, đảm bảo rằng đó là một thiết bị chính hãng và đáng tin cậy.
• Hàm ý bảo mật: Bằng cách đảm bảo rằng kiểu của trình xác thực có thể được xác định và xác thực, AAGUID hoạt động như một rào cản chống lại các tác nhân độc hại sử dụng các thiết bị không đáng tin cậy hoặc giả mạo để xâm phạm an ninh của người dùng.

---

Trong bảng dưới đây, bạn sẽ tìm thấy tổng quan về các AAGUID phổ biến và nhà cung cấp passkey tương ứng:

---

AAGUID giúp xác định và xác thực loại và kiểu của trình xác thực trong giai đoạn đăng ký, đảm bảo người dùng đang tương tác với một thiết bị chính hãng, từ đó thúc đẩy một quy trình xác thực an toàn.

AAGUID được thiết kế đặc biệt cho các trình xác thực trong WebAuthn. Đây là một mã định danh 128-bit duy nhất biểu thị kiểu của trình xác thực, làm cho nó khác biệt so với các mã định danh chung.

Mặc dù đặc tả WebAuthn khuyến khích mạnh mẽ việc sử dụng nó, nhưng các bên triển khai và bên tin cậy sẽ quyết định sự cần thiết của nó dựa trên yêu cầu bảo mật của họ.

AAGUID 00000000-0000-0000-0000-000000000000 là một giá trị đặc biệt cho biết trình xác thực không cung cấp thông tin chi tiết về loại hoặc nhà sản xuất của nó, thường được sử dụng trong các trường hợp không cung cấp hoặc không yêu cầu chứng thực (ví dụ: Apple đã sử dụng AAGUID này trong một thời gian dài để không tiết lộ quá nhiều chi tiết người dùng, vì các thiết bị của Apple không hỗ trợ chứng thực). Về cơ bản, nó đại diện cho một trình xác thực chung hoặc không xác định trong bối cảnh của WebAuthn.